BRIEFLeaklowP45
Filtración de base de datos del Instituto Politécnico Nacional (ipn.mx)
Instituto Politécnico Nacional (IPN), Mexico
Detectado7 noviembre 2026 · 06:43 UTC
El usuario s4100n publicó una base de datos titulada 'ipn.mx' en la sección Leaks/Databases de DarkForums, correspondiente al dominio del Instituto Politécnico Nacional de México, una institución pública de educación superior. El hilo data del 10 de junio de 2026, por lo que ya tiene varios meses de antigüedad, y no se informa el volumen de registros ni los campos incluidos. La filtración de registros académicos y de personal de una institución pública habilita credential stuffing, phishing y toma de cuentas contra estudiantes y empleados.
CategoríaLeak
Severidadlow
Priority score45
Detectado7 noviembre 2026 · 06:43 UTC
LeakPrioridad 42
Base de datos con PII de clientes mexicanos de Cosmotienda filtradaEl usuario 'Jaded' publicó un Freebie en BlackBones Carding Forum ofreciendo lo que describe como una base de datos de PII mexicana de 2026 perteneciente a Cosmotienda, una tienda de cosméticos mexicana. El post es del 23 de agosto de 2026 y no incluye cantidad de registros, campos ni muestra, por lo que la escala real no está verificada. La PII de consumidores mexicanos facilita phishing, fraude de identidad y toma de cuentas, y activa obligaciones de protección de datos para la empresa.LeakPrioridad 40
Filtración de base de datos del Partido Baaz de Irak y SiriaUna base de datos atribuida al Partido Baaz socialista de Irak y Siria fue ofrecida para descarga en BreachForums, lo que podría exponer registros de militancia o de personal de una organización políticamente sensible. La publicación no indica fecha ni cantidad de registros claros, por lo que no puede confirmarse su antigüedad ni su escala. Es relevante sobre todo para el monitoreo de riesgo político regional y contrainteligencia, más que para defensores de ALC.LeakPrioridad 48
Publican 18.000 cuentas de Coinbase filtradasUn conjunto de aproximadamente 18.000 cuentas de Coinbase fue publicado en DarkForums por el usuario Zannokar el 1 de noviembre de 2026 en la sección de cuentas crackeadas. Las cuentas de exchanges de criptomonedas son objetivos privilegiados para toma de cuentas y robo directo, y las credenciales filtradas alimentan credential-stuffing y phishing. El tamaño moderado limita el impacto, pero el sector financiero debe vigilar la reutilización de credenciales.LeakPrioridad 74
Filtración de 7,4 millones de registros de Apteka.ruUna base de datos de 7,4 millones de registros de Apteka.ru, una importante farmacia online rusa, fue publicada para descarga en DarkForums por el usuario UNC6783 el 7 de noviembre de 2026. Las bases de farmacias suelen contener nombres, contactos, direcciones y datos de pedidos y de salud, lo que genera una exposición de privacidad y fraude de alto valor. Debe tratarse como una filtración reciente y a gran escala relevante para ataques de credential-stuffing y phishing.LeakPrioridad 45
Filtración de base de datos del gobierno de Irak (rss.gov.iq, 100 GB)Un hilo de xReactor.org menciona una filtración de 100 GB de la base de datos gubernamental rss.gov.iq con fecha de agosto de 2026. De ser cierta, representa una exfiltración considerable de registros del sector público iraquí con posibles datos personales y de cuentas. Está fechada hace unos meses y afecta a un objetivo fuera de Latinoamérica, por lo que es relevante sobre todo como contexto y no como alerta reciente para defensores de AR-LATAM.LeakPrioridad 88
Base de datos completa del Gobierno de Paraguay a la ventaUn hilo en BreachForums (bf.st) anuncia una 'FULL DATABASE GOVERNMENT PARAGUAY', lo que sugiere una exfiltración a gran escala de registros del sector público paraguayo. De ser auténtica, podría exponer datos personales de ciudadanos, cuentas internas e información administrativa de entidades estatales. Es una filtración gubernamental latinoamericana de alto valor que los defensores deben verificar de inmediato y monitorear por fraude posterior.